【技术实现步骤摘要】
一种四余度飞控计算机余度空中重启方法及装置
[0001]本申请属于飞机余度控制
，特别涉及一种四余度飞控计算机余度空中重启方法及装置。
技术介绍
[0002]飞控系统是飞机核心系统之一，其质量直接影响着飞机的飞行安全和飞行体验。在航空和航天的飞控系统领域，由于飞控系统的高可靠、高安全、高实时的特点，一般均采用了容错控制的处理策略，即通过对故障产生的后果的控制达到降低或消除故障对整个飞控系统的影响，设计的基础思路是基本是冗余设计。但是目前常用的余度冗余设计和减缓切除方法，将切除的余度置为永久故障，在长航时的飞行要求下，飞控系统将长时间的运行，在整个飞行任务执行过程中存在很多可能性会导致飞控计算机的单个或多个余度通道出现故障，例如：余度通道间失步或超时、操作系统异常(包括分区配置参数错误、系统调用设置模块调度表失败等，具体可参照对应的操作系统参考手册)、未发现的嵌入式软件缺陷等。尽管设计时对于多数可能出现的故障都做了策略上的恢复处理，例如失步后不会立即判断余度故障而是三次尝试恢复同步，恢复失败的飞控计算机余度通道则按照传统...
【技术保护点】
【技术特征摘要】
1.一种四余度飞控计算机余度空中重启方法，其特征在于，包括：步骤S1、确定故障状态来源，对属于设定来源目录中的的故障加入重启序列，所述设定来源目录中指定了能够通过通道重启进行恢复的故障状态；步骤S2、根据故障种类确定故障通道重启所需要的复位操作包括应用软件重启或者上电重启；步骤S3、采用正常运行的余度通道对重启后的故障余度通道发送同步信号，进行初始化长同步及主帧同步；步骤S4、通过CCDL将正常运行的余度通道的数据迁移到同步后的故障余度通道。2.如权利要求1所述的四余度飞控计算机余度空中重启方法，其特征在于，步骤S1中，所述设定来源目录中的故障状态包括：通过数据监测判断的故障状态；通过数据进行表决判断的故障状态；通过通道故障逻辑监控判断的故障状态；由同步状态监控判断的故障状态；由操作系统健康管理监控检测到的故障，以及能够检测到的硬件故障状态；其中，通过数据监测判断的故障状态、通过数据进行表决判断的故障状态以及通过通道故障逻辑监控判断的故障状态对应于复位操作中的应用软件重启，由同步状态监控判断的故障状态、由操作系统健康管理监控检测到的故障以及能够检测到的硬件故障状态对应于复位操作中的上电重启。3.如权利要求1所述的四余度飞控计算机余度空中重启方法，其特征在于，步骤S2中，进行软件重启包括：将与故障相关的机载软件的映像进行校验，校验成功后加载到故障飞控计算机余度通道系统软件中，由与故障相关的机载软件进行应用程序初始化；进行上电重启包括：控制故障飞控计算机上电重启，故障飞控计算机余度通道系统软件进行自检、初始化；将与故障相关的机载软件的映像进行校验，校验成功后加载到故障飞控计算机余度通道系统软件中；由与故障相关的机载软件进行应用程序初始化。4.如权利要求1所述的四余度飞控计算机余度空中重启方法，其特征在于，步骤S3中，初始化长同步及主帧同步包括：对于只有一个余度通道发生故障的情况，进行一次长同步复位操作，所述长同步复位操作包括：由正常运行的余度通道向故障余度通道发送高电平信号，并在第一设定时间内获取由故障余度通道返回的高电平信号；之后由正常运行的余度通道向故障余度通道发送低电平信号，并在第一设定时间内获取故障余度通道返回的低电平信号，之后进行一次主帧同步复位操作，所述主帧同步复位操作包括：由正常运行的余度通道向故障余度通道发送高电平信号，并在第二设定时间内获取由故障余度通道返回的高电平信号；之后由正常运行的余度通道向故障余度通道发送低电平信号，并在第二设定时间内获取故障余度通道返回的低电平信号，其中，所述第一设定时间为1～5秒，所述第二设定时间为10～100微秒；对于存在两个余度通道发生故障的情况，先进行一次长同步复位操作及主帧同步复位操作，在一个帧周期后，再进行一次长同步复位操作及主帧同步复位操作，其中，第二次长同步复位操作及主帧同步复位操作时仅与第一次长同步复位操作及主帧同步复位操作成
功同步的故障余度通道进行复位操作。5.如权利要求1所述的四余度飞控计算机余度空中重启方法，其特征在于，步骤S4进一步包括：步骤S41、将需要迁移的数据在源码中进行标记，由编译器链接时指定到对应的特殊段中；步骤S42、自动获取各个应用分区对应特殊段的地址和长度，全部集中拷贝到数据传输缓冲区中；步骤S43、将数据传输缓冲区内的数据在一个周期内全部从正常通道通过CCDL发送给故障重启通道。6.一种四余度飞控计算机余度空中重启装置，其特征在于，包括...
【专利技术属性】
技术研发人员：刘鑫，张鑫，夏曼，
申请(专利权)人：中国航空工业集团公司西安飞机设计研究所，
类型：发明
国别省市：
还没有人留言评论。发表了对其他浏览者有用的留言会获得科技券。